中學(xué)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案

中學(xué)網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案為妥善應(yīng)對(duì)和處置學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)及信息安全突發(fā)事件，確保學(xué)校教學(xué)工作正常有序進(jìn)行，根據(jù)市教委《**市教委關(guān)于加強(qiáng)本市教育系統(tǒng)網(wǎng)絡(luò)與信息安全工作的通知》精神及本區(qū)相關(guān)信息安全保障工作會(huì)議部署，確保網(wǎng)絡(luò)與信息安全，有效防范和應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件，保證網(wǎng)絡(luò)信息安全，維護(hù)學(xué)校穩(wěn)定，特制定**市**中學(xué)校園網(wǎng)絡(luò)信息安全事件應(yīng)急處置預(yù)案。一、組織領(lǐng)導(dǎo)成立信息安全應(yīng)急處置工作領(lǐng)導(dǎo)小組（簡(jiǎn)稱(chēng)信息安全應(yīng)急領(lǐng)導(dǎo)小組）,負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全應(yīng)急處置工作。組長(zhǎng)由***校長(zhǎng)擔(dān)任，副組長(zhǎng)由***副校長(zhǎng)擔(dān)任，成員由***（教導(dǎo)主任）、***（教導(dǎo)副主任）、***（網(wǎng)絡(luò)管理員）組成。聯(lián)系人：***（教導(dǎo)副主任）聯(lián)系手機(jī)：*********二、應(yīng)急處置工作的目標(biāo)在最短時(shí)限內(nèi)，及時(shí)、果斷處理在本校范圍內(nèi)傳播的校園網(wǎng)有害信息，遏制有害信息在校園網(wǎng)中擴(kuò)散，維護(hù)校園信息安全和穩(wěn)定。三、應(yīng)急預(yù)案啟動(dòng)有下列情況應(yīng)啟動(dòng)應(yīng)急預(yù)案：（一）有害信息內(nèi)容：1、攻擊黨和國(guó)家領(lǐng)導(dǎo)人；2、煽動(dòng)抗拒、破壞憲法和法律、行政法規(guī)實(shí)施；3、煽動(dòng)顛覆國(guó)家政權(quán)，推翻社會(huì)主義制度；4、煽動(dòng)分裂國(guó)家、破壞國(guó)家統(tǒng)一；5、捏造或歪曲事實(shí)，散布謠言，嚴(yán)重?cái)_亂社會(huì)政治、經(jīng)濟(jì)秩序；6、宣傳邪教、色情、暴力、兇殺，教唆犯罪；7、歪曲報(bào)道我區(qū)重大政治、經(jīng)濟(jì)、文化事件；8、其他嚴(yán)重危害國(guó)家安全和社會(huì)治安秩序的信息。（二）嚴(yán)重違法犯罪活動(dòng)：1、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模進(jìn)行煽動(dòng)顛覆國(guó)家政權(quán)、推翻社會(huì)主義制度、破壞國(guó)家統(tǒng)一，煽動(dòng)民族仇恨，破壞民族團(tuán)結(jié)活動(dòng)。2、利用互聯(lián)網(wǎng)、校園網(wǎng)組黨結(jié)社，進(jìn)行反動(dòng)勾聯(lián)、邪教活動(dòng)。3、利用網(wǎng)絡(luò)技術(shù)進(jìn)行大規(guī)模破壞社會(huì)穩(wěn)定，擾亂金融秩序的活動(dòng)。4、利用互聯(lián)網(wǎng)、校園網(wǎng)大規(guī)模制作、傳播計(jì)算機(jī)病毒，非法入侵，致使計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)遭受重大損失的活動(dòng)。（三）網(wǎng)絡(luò)遭受黑客、病毒攻擊。四、應(yīng)急預(yù)案啟動(dòng)實(shí)施辦法1、網(wǎng)站、網(wǎng)頁(yè)出現(xiàn)非法言論事件緊急處置措施（1）網(wǎng)站、網(wǎng)頁(yè)由網(wǎng)絡(luò)監(jiān)看小組成員負(fù)責(zé)隨時(shí)密切監(jiān)視信息內(nèi)容。（2）發(fā)現(xiàn)在網(wǎng)上出現(xiàn)違反國(guó)家的法律法規(guī)、侵犯知識(shí)版權(quán)、反政府、分裂國(guó)家和色情內(nèi)容的信息及損害國(guó)家、學(xué)校聲譽(yù)的謠言信息時(shí)，信息員應(yīng)立即向本單位信息安全負(fù)責(zé)人通報(bào)情況；情況緊急的，可先采取隔離、備份、刪除等處理措施，再按程序報(bào)告。（3）信息安全相關(guān)負(fù)責(zé)人應(yīng)在接到通知后作好必要記錄，指導(dǎo)信息員清理非法信息。（4）追查非法信息來(lái)源，并將有關(guān)情況向網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組匯報(bào)。（5）事態(tài)嚴(yán)重的，應(yīng)及時(shí)向公安部門(mén)報(bào)警。2、黑客攻擊事件緊急處置措施（1）當(dāng)監(jiān)看信息員發(fā)現(xiàn)網(wǎng)站遭到黑客攻擊、主頁(yè)內(nèi)容被惡意篡改時(shí)，立即停止主頁(yè)服務(wù)并恢復(fù)正確內(nèi)容。檢查分析被更改的原因，在被更改的原因找到并排除之前，不得重新開(kāi)放主頁(yè)服務(wù)；同時(shí)向信息安全負(fù)責(zé)人通報(bào)情況。（2）黑客攻擊程度較大情況下，修復(fù)網(wǎng)站文件較為麻煩；為使網(wǎng)站盡快能正常訪問(wèn)，使用網(wǎng)站的備份文件或者用其他服務(wù)器臨時(shí)替用。（3）恢復(fù)與重建被攻擊或破壞的網(wǎng)站。（4）對(duì)現(xiàn)場(chǎng)進(jìn)行分析，并寫(xiě)出分析報(bào)告存檔。（5）網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組組長(zhǎng)召開(kāi)小組會(huì)議，如認(rèn)為事態(tài)嚴(yán)重，則立即向公安部門(mén)報(bào)警。3、病毒事件緊急處置措施（1）當(dāng)發(fā)現(xiàn)有計(jì)算機(jī)被感染上病毒后，應(yīng)立即向應(yīng)急小組技術(shù)人員報(bào)告。（2）應(yīng)急小組技術(shù)人員，將該機(jī)從網(wǎng)絡(luò)上隔離開(kāi)來(lái)，并啟用反病毒軟件對(duì)該機(jī)進(jìn)行殺毒處理。同時(shí)通過(guò)病毒檢測(cè)軟件對(duì)其他機(jī)器進(jìn)行病毒掃描和清除工作。同時(shí)向信息安全負(fù)責(zé)人通報(bào)情況。（3）如果現(xiàn)行反病毒軟件無(wú)法清除該病毒